Cette politique décrit quelles données nous collectons, pourquoi, et comment vous pouvez exercer vos droits. Applicable quel que soit votre pays de résidence.
1. Qui est le responsable du traitement ?
Na Ponta Da Língua BR — éditeur de Solte seu francês
CNPJ : 54.920.246/0001-00
Directeur de la publication : Lionel Philippe
Contact (et DPO) : contato@npdlbr.com.br
Adresse postale : Praça São Salvador, Laranjeiras, Rio de Janeiro — Brasil
2. Quelles données sont collectées ?
- Inscription à la newsletter ou au parcours 30 jours : adresse email, langue choisie, date d'inscription, source (page) et statut d'abonnement.
- Compte Prof FLE (enseignants) : email, nom, mot de passe (stocké en hash bcrypt et jamais en clair) ou identifiant Google OAuth (si vous choisissez la connexion via Google), quotas de téléchargements gratuits et ressources achetées.
- Informations de paiement : traitées exclusivement par Stripe (UE/US) et Mercado Pago (Brésil). Nous ne stockons jamais les données de votre carte bancaire ni le QR code Pix — nous conservons uniquement le montant, la devise, l'identifiant de transaction, le statut (approved/pending/rejected) et l'email associé, à des fins comptables et de support.
- Adresse IP : enregistrée temporairement dans les journaux de sécurité des webhooks de paiement (collection webhook_audit_logs) pour détecter les tentatives de fraude. Conservée 12 mois maximum, puis effacée automatiquement.
- Commentaires d'articles : prénom (ou « Anonyme ») et texte.
- Mesures d'usage (après votre consentement) : pages vues, lectures d'articles, profondeur de défilement, clics de partage. Identifiant anonyme généré localement, sans cookies tiers.
3. Pourquoi collectons-nous ces données ?
- Créer et gérer votre compte Prof FLE (exécution du contrat).
- Traiter vos paiements (abonnements Premium/Prof, achats de PDFs à la pièce) via Stripe et Mercado Pago.
- Vous envoyer les leçons du parcours et la newsletter (exécution du service demandé).
- Prévenir les fraudes de paiement (vérification des montants et signatures des webhooks — intérêt légitime).
- Améliorer la qualité éditoriale par mesure anonyme de l'intérêt (intérêt légitime).
- Assurer la modération des commentaires (intérêt légitime, prévention du spam).
4. Combien de temps ?
- Inscription newsletter / parcours : jusqu'à votre désinscription, puis effacement sous 30 jours.
- Compte Prof FLE : tant qu'il est actif, puis 6 mois après demande de suppression.
- Données de paiement (montant, référence) : 10 ans (obligation comptable brésilienne et européenne).
- Journaux de sécurité (IP, webhooks) : 12 mois maximum.
- Commentaires : sans limite (sauf demande de retrait).
- Événements analytics : 13 mois maximum.
5. Avec qui partageons-nous ?
Uniquement avec des prestataires indispensables au fonctionnement du service, liés par un engagement de confidentialité :
- Stripe (traitement des paiements par carte, serveurs UE/US — certifié PCI-DSS Niveau 1)
- Mercado Pago (traitement Pix / carte / boleto, serveurs Brésil — régulé par la Banque Centrale)
- Google (authentification OAuth pour les enseignants choisissant « Se connecter avec Google »)
- Resend (envoi des emails transactionnels, serveurs UE/US)
- MongoDB Atlas (stockage des données, serveurs UE)
Aucune revente, aucun partage publicitaire, aucun tracker externe.
6. Vos droits (RGPD)
Conformément au RGPD (et à la LGPD pour nos lecteurs brésiliens), vous disposez à tout moment des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit d'opposition au traitement
- Droit à la portabilité
- Droit de limitation du traitement
Pour exercer un de ces droits, écrivez-nous à contato@npdlbr.com.br. Nous vous répondrons sous 30 jours.
7. Cookies & traceurs
Nous n'utilisons qu'un identifiant anonyme stocké en localStorage (« bonjour_fle_client_id »). Aucun cookie tiers, aucun traceur publicitaire. La mesure d'audience n'est activée qu'après votre consentement explicite via la bannière.
8. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de protection des données compétente (CNIL en France, ANPD au Brésil).
Dernière mise à jour : 6 août 2026